Aventail形塑SSL安全鏈路

相對於F5、Juniper……，Aventail進入臺灣SSL VPN市場的腳步確實是慢了一點，但在推出產品的速度，表現則相當積極。

台聯電訊技術副理邱勤先說，企業行動使用者對遠端資料存取的需求愈來愈大，尤其在端點控制的安全性強化為必要條件。Aventail亞太區系統顧問何祥瑞進一步解釋了SSL VPN的二個要件，就是端點控制及使用者接取安全。

「一個好的SSL VPN產品必須要能夠監控出端點安裝軟體的情形，具有符合安全資格的終端設備才可以被允許進入公司的VPN連線。而且，使用者接取內部資料所在的工作場所，也很容易成為安全漏洞。」何祥瑞說。

意思就是，如果使用者的終端設備沒有安裝符合安全政策的防毒軟體，或者是使用者在公共場合使用不足以信任的公共終端設備連線進公司，在連線資格及連線所能接取的資料權限就相對受到不同程度的限制。

何祥瑞並不認為Aventail此時進入臺灣市場的腳步太慢，他反而認為，因為臺灣企業對SSL VPN的概念在今年才漸漸成型，此時推SSL VPN產品較不費力。「教育消費者必須花很多時間與心力，Aventail在國外經營品牌的時間已久，就算是臺灣市場的晚進者，也不會有太大的壓力。」何祥瑞說。Aventail也預計在2005年2月，在臺灣推出支援中文化的SSL VPN產品。IBM、杜邦等等公司，都是Aventail的客戶。

「SSL VPN必須強化終端設備的安全以及與應用的結合。」何祥瑞說，SSL VPN的本質只是一個Channel（通道），最重要的仍然是如何與應用作整合，「Aventail專注在SSL VPN的市場，因此，可以注意到產品更多小細節，形成更完整的安全鏈路，是我們最大的優勢。」

他表示，EX-750設計以ASAP（Anywhere Secure Access Policy）平臺，整合了多種存取應用、政策管理、端點控制（End Point Control，EPC）、磁碟暫存清除、資料保護及遠端安全稽核功能。

未來，Aventail的SSL VPN產品趨勢，也將朝向「反向SSL VPN」發展，即一般是企業內部向到外部終端的安全監控，未來則是由外向內的監控。另外，因應企業對網路語音的需求，也將有VoIP on SSL VPN的相關產品問世。